Book a meeting

› 10:01:05 BSI CVE-2026-18917 libvirt: Schwachstelle ermöglicht Privilegieneskalation und DoS · › 09:56:05 BSI CVE-2026-76017 Google Chrome: Mehrere Schwachstellen · › 09:51:08 BSI CVE-2026-74934 Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen · › 09:51:07 BSI CVE-2024-12084 Rsync: Mehrere Schwachstellen · › 09:51:07 BSI CVE-2026-10534 IBM DB2: Mehrere Schwachstellen · › 09:51:07 BSI CVE-2026-7771 IBM DB2: Mehrere Schwachstellen · › 09:51:06 BSI CVE-2026-55686 Podman: Schwachstelle ermöglicht Manipulation von Dateien · › 09:51:06 BSI CVE-2026-57231 Podman: Schwachstelle ermöglicht Offenlegung von Informationen · › 09:51:06 BSI CVE-2025-36372 IBM DB2: Mehrere Schwachstellen · › 09:21:05 BSI CVE-2026-47836 VMware Tanzu Spring Cloud: Mehrere Schwachstellen · › 09:01:05 BSI CVE-2026-62834 Microsoft Azure, Entra ID und Exchange: Mehrere Schwachstellen · › 09:01:05 BSI CVE-2026-18264 NoMachine: Schwachstelle ermöglicht Codeausführung ·

← Back to console

High NCSC · Netherlands CVE-2026-76251

Kwetsbaarheden verholpen in Splunk Enterprise door Splunk

Published 21 August 2026 at 08:16

Description

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise, specifiek in versies vóór 10.4.2, 10.2.6, 10.0.9 en 9.4.14. De kwetsbaarheden in Splunk Enterprise betreffen onder andere: - Onvoldoende handhaving van authenticatie- en autorisatiecontroles in REST API's, waardoor niet-bevoegde gebruikers toegang kunnen krijgen tot gevoelige data, configuraties en kunnen leiden tot het uitvoeren van willekeurige SPL-commando's met verhoogde privileges. - Meerdere kwetsbaarheden die Cross-Site Scripting (XSS) mogelijk maken, waarbij kwaadwillenden via speciaal vervaardigde links of content JavaScript kunnen injecteren en uitvoeren in de context van andere gebruikers. - Verder kunnen niet-geauthenticeerde of laaggeprivilegieerde gebruikers via diverse componenten zoals Dataset Explorer, Da